EV
Сервер не будет работать без связи с КД по ldap
Size: a a a
2021 March 30
EV
А Exchange не установлен на контроллер домена случайно?
А
А Exchange не установлен на контроллер домена случайно?
Да установлен)
EV
О
Моя любимая тема
Ща
Моя любимая тема
Ща
VN
По вашей проблеме
- настройте заново сеть на ВМ
- проверьте работу ДНС, елси у вас отправка идет по типу 'MX адрес получателя' напрямую во внешний интернет
- перезапустите как минимум MSExchangeTransport, как максимум все службы начиная с MSActiveDirectoryTopology
- на будущее - не используйте Hyper-V вне тестовых контуров.
Если не справитесь, часов в 19 по Москве могу подключиться и починить
- настройте заново сеть на ВМ
- проверьте работу ДНС, елси у вас отправка идет по типу 'MX адрес получателя' напрямую во внешний интернет
- перезапустите как минимум MSExchangeTransport, как максимум все службы начиная с MSActiveDirectoryTopology
- на будущее - не используйте Hyper-V вне тестовых контуров.
Если не справитесь, часов в 19 по Москве могу подключиться и починить
- на будущее - не используйте Hyper-V вне тестовых контуров. - что значит контуров?
е
- на будущее - не используйте Hyper-V вне тестовых контуров. - что значит контуров?
Евгений не умеет в Hyper-v и считает его злом. Не переживайте-)
А
Вы попали
Веселуха значит(
E
Галку поставьте. И нет: работы компонентов интеграции Hyper-V внутри гостя
R
Евгений не умеет в Hyper-v и считает его злом. Не переживайте-)
нормально работает)
VN
решил перекинуть диски виртуалки в другую виртуальную машину, создал такую же... и оно млин не стартует... 15 минут девайсы ставит
е
нормально работает)
Гитлер или Евгений?)
R
решил перекинуть диски виртуалки в другую виртуальную машину, создал такую же... и оно млин не стартует... 15 минут девайсы ставит
зачем :
R
зачем тыкать пальцем в небо
EV
Да установлен)
У вас вот это
CLDAP reflection attack
Если у вас открыт DC и порт LDAP 389 на внешку
есть вероятность вот такой атаки
https://mikeroibu.com/post/cldap-reflection/
Лечение.
Не просто заблокировать 389 порт.
А запретить
- процессу lsass.exe outbound подключения по 389 tcp/udp порту в сторону внешки
- входящий НЕ security трафик на эту машину по 389 tcp/udp порту извне
Если не разберетесь - напишите мне после 19 сегодня, все починим, но платно
CLDAP reflection attack
Если у вас открыт DC и порт LDAP 389 на внешку
есть вероятность вот такой атаки
https://mikeroibu.com/post/cldap-reflection/
Лечение.
Не просто заблокировать 389 порт.
А запретить
- процессу lsass.exe outbound подключения по 389 tcp/udp порту в сторону внешки
- входящий НЕ security трафик на эту машину по 389 tcp/udp порту извне
Если не разберетесь - напишите мне после 19 сегодня, все починим, но платно
EV
решил перекинуть диски виртуалки в другую виртуальную машину, создал такую же... и оно млин не стартует... 15 минут девайсы ставит
Не надо так делать
Так вы убьете Exchange
Так вы убьете Exchange
R
если уже не убили...
R
бекапы есть ?
е
KILL IT WITH NEW VM!!!